Khi nhắc đến thi công mạng LAN văn phòng, nhiều người thường nghĩ đơn giản là kéo dây mạng từ tủ mạng đến từng bàn làm việc, bấm đầu mạng rồi kết nối máy tính vào Internet.
Nhưng sau nhiều năm làm IT Support, quản trị mạng và trực tiếp tham gia triển khai hạ tầng IT cho nhiều văn phòng, tôi nhận thấy phần kéo dây thực tế chỉ là một phần của cả hệ thống.
Một hệ thống mạng văn phòng tốt không chỉ cần hoạt động được trong ngày bàn giao. Nó còn phải ổn định, dễ quản lý, dễ mở rộng và đặc biệt là dễ bảo trì sau nhiều năm sử dụng.
Trong bài viết này, tôi chia sẻ cách tôi thường tiếp cận một hệ thống mạng LAN văn phòng từ lúc khảo sát cho đến khi nghiệm thu và bàn giao.
Thi công mạng LAN văn phòng không đơn giản là kéo dây mạng
Trong một văn phòng hiện nay, hệ thống mạng gần như là hạ tầng kết nối của toàn bộ hoạt động doanh nghiệp.
Máy tính cần mạng.
Điện thoại IP cần mạng.
Máy in mạng, camera, Access Point WiFi, NAS, server, máy chấm công, hệ thống kiểm soát cửa và nhiều thiết bị IoT cũng có thể sử dụng chung hạ tầng mạng.
Vì vậy, nếu ngay từ đầu chỉ tính:
Có bao nhiêu máy tính thì kéo bấy nhiêu sợi dây mạng.
Theo kinh nghiệm của tôi, cách làm này rất dễ phát sinh vấn đề sau một thời gian sử dụng.
Nhân sự tăng lên. Camera được lắp thêm. Văn phòng cần thêm Access Point. Phòng họp có thêm thiết bị. Một khu vực thay đổi công năng.
Lúc đó hệ thống không còn port dự phòng và bắt đầu phải nối thêm switch nhỏ hoặc kéo dây bổ sung.
Một hệ thống được thiết kế tốt phải tính đến những thay đổi đó ngay từ đầu.
1. Khảo sát nhu cầu trước khi thiết kế hệ thống mạng
Đối với văn phòng mới, hệ thống mạng LAN cần được khảo sát và lên phương án ngay từ giai đoạn thi công nội thất văn phòng. Việc phối hợp sớm giữa các hạng mục điện, mạng và nội thất sẽ giúp hạn chế đục sửa, tránh phát sinh chi phí và đảm bảo tính thẩm mỹ khi hoàn thiện.
Trước khi tính số mét cáp hay chọn switch, việc đầu tiên tôi thường làm là tìm hiểu nhu cầu thực tế của văn phòng.
Không nên chỉ hỏi:
“Có bao nhiêu nhân viên?”
Tôi thường xem thêm:
- Bao nhiêu vị trí làm việc?
- Có điện thoại IP không?
- Có máy in mạng không?
- Có camera không?
- Có hệ thống chấm công và kiểm soát cửa không?
- Có server hoặc NAS không?
- Có bao nhiêu Access Point?
- Phòng họp cần những kết nối gì?
- Có khu vực lễ tân, kho hoặc phòng kỹ thuật không?
- Doanh nghiệp có dự kiến tăng nhân sự trong vài năm tới không?
Ví dụ một văn phòng có 30 nhân viên không có nghĩa chỉ cần 30 điểm mạng.
Sau khi cộng máy in, Access Point, camera, thiết bị phòng họp, máy chấm công và số port dự phòng, nhu cầu thực tế có thể lớn hơn khá nhiều.
Thiết kế dự phòng ngay từ đầu thường rẻ và dễ hơn rất nhiều so với sửa hệ thống sau khi văn phòng đã đi vào hoạt động.
2. Thiết kế hệ thống mạng trước khi bắt đầu thi công
Khi đã xác định nhu cầu, bước tiếp theo là bố trí hệ thống.
Tôi thường xác định trước vị trí:
Tủ rack → router/firewall → switch → patch panel → outlet mạng → Access Point → các thiết bị đầu cuối.
Ngoài kết nối mạng có dây, hệ thống Wi-Fi cũng cần được tính toán ngay từ giai đoạn triển khai hạ tầng. Với những văn phòng có nhiều phòng ban, vách ngăn hoặc số lượng thiết bị lớn, việc thiết kế hệ thống Wi-Fi doanh nghiệp phù hợp sẽ giúp đảm bảo vùng phủ sóng và khả năng kết nối ổn định.
Vị trí tủ rack rất quan trọng.
Nếu đặt không phù hợp, đường cáp có thể quá dài, khó bảo trì hoặc ảnh hưởng đến việc bố trí thiết bị.
Với những văn phòng có nhiều tầng hoặc diện tích lớn, có thể phải tính thêm tủ mạng phụ và đường backbone giữa các khu vực.
Ở giai đoạn này, tôi cũng muốn xác định trước tuyến đi cáp.
Làm được việc này trước khi hoàn thiện trần, vách và nội thất sẽ thuận lợi hơn rất nhiều so với việc văn phòng gần hoàn thiện mới bắt đầu nghĩ đến hệ thống mạng.
Đó cũng là lý do tôi cho rằng hạ tầng IT nên được đưa vào quá trình thiết kế văn phòng ngay từ đầu.
3. Lựa chọn cáp và thiết bị phù hợp với nhu cầu
Không phải văn phòng nào cũng cần cấu hình thiết bị giống nhau.
Việc lựa chọn cáp mạng, switch, router/firewall hay Access Point nên dựa trên nhu cầu thực tế thay vì chỉ nhìn vào giá.
Với hệ thống mạng LAN hiện nay, Cat6 là lựa chọn phổ biến cho nhiều văn phòng.
Ở những hệ thống có yêu cầu cao hơn về tốc độ, khoảng cách, backbone hoặc khả năng nâng cấp trong tương lai, có thể cân nhắc Cat6A hoặc các giải pháp phù hợp hơn.
Switch cũng cần tính đến số lượng port và nhu cầu PoE.
Nếu Access Point, camera IP hoặc điện thoại IP sử dụng PoE, không chỉ cần đếm số port mà còn phải kiểm tra PoE Budget của switch.
Đây là chi tiết khá dễ bị bỏ qua.
Switch có đủ số port PoE không đồng nghĩa công suất PoE của nó đủ để cấp nguồn đồng thời cho tất cả thiết bị.
4. Thi công cáp mạng phải đúng kỹ thuật
Cáp mạng nhìn bên ngoài khá đơn giản, nhưng chất lượng thi công ảnh hưởng trực tiếp đến độ ổn định của hệ thống.
Trong quá trình thi công, tôi đặc biệt quan tâm đến tuyến cáp, cách cố định dây và việc bảo vệ cáp.
Không nên để dây mạng bị kéo căng, gập quá mức hoặc đi lộn xộn với các hệ thống khác.
Khi đi gần hệ thống điện, cũng cần tính đến khoảng cách và phương án thi công phù hợp để hạn chế ảnh hưởng không cần thiết.
Hai đầu tuyến cáp cần được hoàn thiện đúng kỹ thuật tại patch panel và outlet.
Nhưng có một việc tôi xem là bắt buộc:
Đánh số và dán nhãn hai đầu dây.
Ví dụ:
A01 → Phòng Kế toán – Bàn 01
A02 → Phòng Kế toán – Bàn 02
AP01 → Access Point khu làm việc
CAM01 → Camera cửa chính
Sau này khi xảy ra sự cố, chỉ cần nhìn vào sơ đồ và label là kỹ thuật viên có thể nhanh chóng xác định đường dây cần kiểm tra.
Một trong những công đoạn quan trọng khi hoàn thiện hệ thống LAN là đấu nối cáp mạng đúng kỹ thuật. Nếu tự thực hiện, bạn có thể tham khảo bài hướng dẫn cách bấm dây mạng chuẩn B (T568B) mà tôi đã chia sẻ, bao gồm thứ tự màu dây, thao tác bấm đầu RJ45 và những lỗi thường gặp.
5. Tủ rack không chỉ cần đẹp mà phải dễ bảo trì
Tôi đã gặp không ít tủ mạng mà khi mở cửa ra bên trong là một “mạng nhện” dây patch cord.
Dây không đánh số.
Không biết port nào đi đâu.
Thiết bị lắp chồng lên nhau.
Adapter nguồn nằm lẫn trong dây mạng.
Không có sơ đồ hệ thống.
Có thể lúc mới bàn giao mọi thứ vẫn hoạt động.
Nhưng vài năm sau, khi xảy ra sự cố hoặc cần thay đổi thiết bị, người kỹ thuật tiếp nhận gần như phải dò lại hệ thống từ đầu.
Theo tôi:
Một tủ mạng đẹp chưa chắc là một hệ thống mạng tốt. Một hệ thống tốt là hệ thống mà vài năm sau, một kỹ thuật viên khác vẫn có thể hiểu và bảo trì được.
Vì vậy, tôi thường chú ý đến patch panel, cable manager, patch cord, thứ tự thiết bị và cách đánh số port.
Những việc này không quá phức tạp nhưng mang lại giá trị rất lớn trong suốt vòng đời hệ thống.
6. Thiết kế LAN và VLAN theo từng nhóm thiết bị
Với văn phòng nhỏ, một mạng LAN đơn giản có thể đáp ứng nhu cầu.
Nhưng khi doanh nghiệp lớn hơn, tôi thường xem xét việc phân chia mạng thành các VLAN khác nhau.
Ví dụ:
Staff VLAN – máy tính nhân viên.
Guest VLAN – khách sử dụng WiFi.
Camera VLAN – hệ thống camera.
IoT VLAN – thiết bị IoT hoặc các hệ thống kỹ thuật.
Việc phân chia này giúp hệ thống dễ quản lý hơn và có thể hỗ trợ kiểm soát truy cập giữa các nhóm thiết bị.
Đặc biệt, WiFi dành cho khách không nhất thiết phải nằm chung mạng với máy tính nội bộ của doanh nghiệp.
Đây là vấn đề liên quan trực tiếp đến cả quản trị mạng và an toàn thông tin.
7. WiFi phải được xem là một phần của hệ thống mạng
Một lỗi tôi thường thấy là hệ thống LAN được thiết kế trước, còn WiFi được xử lý sau.
Đến khi gần hoàn thiện mới tìm một vị trí còn trống trên trần để lắp Access Point.
Cách làm này có thể dẫn đến vùng sóng yếu, vùng phủ chồng lấn không hợp lý hoặc phải lắp thêm AP để khắc phục.
Vị trí Access Point nên được tính từ lúc thiết kế.
Cần xem xét diện tích, vật liệu vách, mật độ người dùng, số lượng thiết bị và nhu cầu sử dụng tại từng khu vực.
Đối với môi trường có mật độ người dùng cao, câu chuyện còn phức tạp hơn nhiều.
Đây cũng là điều tôi đã gặp khi triển khai WiFi cho các sự kiện có hàng nghìn người tham dự: số lượng Access Point không phải yếu tố duy nhất; cách thiết kế và phân bổ tải mới quyết định rất lớn đến trải nghiệm thực tế.
8. Test từng điểm mạng trước khi bàn giao
Kéo dây xong không có nghĩa công việc đã hoàn thành.
Trước khi bàn giao, các tuyến mạng cần được kiểm tra.
Tối thiểu phải xác định được:
- Hai đầu dây có đúng mapping không?
- Các pair có hoạt động đúng không?
- Outlet có đúng với port trên patch panel không?
- Port PoE có cấp nguồn đúng không?
- Thiết bị có nhận được IP không?
- Có truy cập được gateway và Internet không?
- WiFi có phủ được các khu vực cần thiết không?
Với hệ thống có yêu cầu cao hơn, có thể sử dụng thiết bị chuyên dụng để kiểm tra và chứng nhận tuyến cáp.
Điều quan trọng là không nên chờ đến khi nhân viên vào làm việc mới phát hiện một số outlet mạng không hoạt động.
9. Hồ sơ bàn giao quan trọng không kém phần thi công
Đây là phần tôi cho rằng nhiều công trình nhỏ thường bỏ qua.
Sau khi hoàn thành thi công mạng LAN văn phòng, nên có một bộ tài liệu bàn giao cơ bản.
Tùy quy mô hệ thống, tài liệu có thể bao gồm:
- Sơ đồ topology mạng.
- Sơ đồ vị trí outlet.
- Danh sách port.
- IP plan.
- Danh sách thiết bị.
- Model và serial number.
- Thông tin bảo hành.
- Cấu hình cần thiết.
- Tài liệu quản trị hệ thống.
Đối với những thông tin nhạy cảm như mật khẩu quản trị, cần có phương thức bàn giao và lưu trữ an toàn thay vì ghi tùy tiện trong một file rồi gửi cho nhiều người.
Khi có đầy đủ hồ sơ, doanh nghiệp sẽ không bị phụ thuộc hoàn toàn vào một kỹ thuật viên hoặc một nhà thầu duy nhất.
10. Những lỗi tôi thường gặp ở hệ thống mạng văn phòng
Qua quá trình làm IT Support, quản trị mạng và xử lý các hệ thống đã vận hành nhiều năm, tôi gặp một số lỗi lặp đi lặp lại.
Phổ biến nhất là không đánh số dây.
Tiếp theo là không có sơ đồ hệ thống.
Một số nơi sử dụng quá nhiều switch nhỏ đặt dưới bàn làm việc vì hệ thống ban đầu thiếu port.
Có nơi lắp Access Point theo vị trí thuận tiện thi công thay vì vị trí phù hợp cho vùng phủ.
Có hệ thống không tính đủ PoE Budget.
Một số tủ rack được làm rất đẹp khi bàn giao nhưng sau vài lần thay đổi thiết bị thì dây bắt đầu rối vì không có nguyên tắc quản lý từ đầu.
Và một vấn đề nữa là không chừa khả năng mở rộng.
Tất cả những lỗi này thường không gây ra vấn đề ngay ngày đầu tiên.
Nhưng chúng sẽ xuất hiện dần trong quá trình vận hành.
11. Kinh nghiệm tôi rút ra sau nhiều năm triển khai hạ tầng IT
Những năm đầu làm IT Support giúp tôi hiểu vấn đề từ góc nhìn người trực tiếp xử lý sự cố.
Sau đó, khi làm quản trị mạng và phụ trách hạ tầng IT doanh nghiệp, tôi bắt đầu nhìn hệ thống ở góc độ tổng thể hơn.
Đến khi trực tiếp tham gia các dự án xây dựng và hoàn thiện văn phòng, tôi càng nhận thấy một điều:
IT Infrastructure không nên là hạng mục được nghĩ đến cuối cùng.
Mạng LAN, WiFi, camera, điện thoại, chấm công, kiểm soát cửa và nhiều hệ thống điện nhẹ đều có mối liên hệ với mặt bằng, trần, vách, nội thất và hệ thống điện.
Nếu các bộ phận phối hợp ngay từ giai đoạn thiết kế, công trình sẽ gọn hơn, dễ thi công hơn và hạn chế rất nhiều việc sửa chữa sau này.
Đó cũng là lý do kinh nghiệm IT Support trước đây vẫn giúp tôi rất nhiều khi triển khai công trình hiện nay.
Tôi không chỉ nhìn câu hỏi:
“Làm thế nào để hệ thống chạy được?”
Mà còn nghĩ thêm:
“Nếu ba năm nữa hệ thống xảy ra sự cố, người kỹ thuật sẽ xử lý nó như thế nào?”
Theo tôi, đó mới là cách nhìn đúng khi xây dựng hạ tầng IT cho doanh nghiệp.
Thi công mạng LAN văn phòng nên được nhìn theo cả vòng đời hệ thống
Một hệ thống mạng tốt không được đánh giá chỉ bằng việc Internet có chạy vào ngày nghiệm thu hay không.
Nó cần ổn định trong quá trình sử dụng.
Nó cần có khả năng mở rộng khi doanh nghiệp phát triển.
Nó cần được tổ chức để kỹ thuật viên dễ tìm lỗi.
Và quan trọng hơn, hệ thống phải có tài liệu để người tiếp quản sau này hiểu được nó đã được thiết kế như thế nào.
Sau nhiều năm làm việc với IT và hạ tầng văn phòng, tôi luôn ưu tiên một nguyên tắc:
Thiết kế để vận hành lâu dài, không chỉ thi công để bàn giao.
Đó cũng là điều tôi cho rằng tạo ra khác biệt giữa việc đơn thuần kéo dây mạng và triển khai một hệ thống mạng LAN văn phòng chuyên nghiệp.